fix: 第一轮修复 - 记忆管理/IoT操控/历史消息持久化/动作消息/链路优化/安全配置

- 修复记忆管理数据库连接不可用 (ai-core重编译+Unicode修复)
- 修复IoT子会话工具调用链路日志缺失
- 新增最终审查子会话(review_provider) 支持消息格式解析拆分
- 实现历史消息持久化(后端存储+前端分页加载)
- 前端新增动作消息(ActionMessage)类型和渲染
- 优化对话链路速度(非阻塞子会话+快速问候通道)
- JWT密钥环境变量化(无默认值启动panic)
- Token自动刷新机制(401拦截器+refresh接口)
- WebSocket指数退避重连(jitter+最大10次)
- localStorage清理一致性(cyrene_前缀+版本检查)
- IoT环境变量统一为IOT_SERVICE_URL

backend/gateway/internal/store/session_store.go

@@ -211,18 +211,21 @@ func (s *SessionStore) AddMessage(sessionID, role, content string) error {
 	return nil
 }
 
-// GetMessages 获取会话的消息列表（按时间正序）
-func (s *SessionStore) GetMessages(sessionID string, limit int) ([]Message, error) {
+// GetMessages 获取会话的消息列表（按时间正序，支持分页）
+func (s *SessionStore) GetMessages(sessionID string, limit, offset int) ([]Message, error) {
 	if limit <= 0 {
 		limit = 50
 	}
+	if offset < 0 {
+		offset = 0
+	}
 
 	rows, err := s.db.Query(
 		`SELECT id, session_id, role, content, created_at
 		 FROM messages WHERE session_id = $1
 		 ORDER BY created_at ASC
-		 LIMIT $2`,
-		sessionID, limit,
+		 LIMIT $2 OFFSET $3`,
+		sessionID, limit, offset,
 	)
 	if err != nil {
 		return nil, fmt.Errorf("查询消息失败: %w", err)